El Auditor debe concluir el examen identificando las zonas de riesgo pendientes y las medidas de la agencia para hacer frente a esos riesgos .
Los auditores no deberían molestarse en resumir las posibles áreas problemáticas en cualquier punto del informe .